Qu'est-ce que le monitoring DNS ?
Comment fonctionne le monitoring DNS
Le système de noms de domaine (DNS) traduit des noms comme example.com en adresses IP et en noms de serveurs de messagerie. Un moniteur DNS interroge vos enregistrements à intervalle régulier, vérifie qu'ils se résolvent et compare les réponses aux valeurs attendues. Si un enregistrement disparaît, ne se résout plus ou change de façon inattendue, vous recevez une alerte.
Les problèmes DNS sont difficiles à voir de l'intérieur. Les résolveurs mettent les réponses en cache pendant la durée du TTL de chaque enregistrement : une modification erronée peut sembler correcte sur votre poste alors que des visiteurs ailleurs ne vous atteignent déjà plus. Un monitoring DNS indépendant vous montre ce que voit le reste d'internet.
Sans monitoring DNS
- Les pannes ne sont découvertes que lorsque les clients se plaignent
- Les modifications non autorisées peuvent passer inaperçues
- Les e-mails peuvent cesser d'arriver après une erreur MX ou SPF
- Le diagnostic commence sans savoir ce qui a changé
Avec le monitoring DNS
- Des alertes dès qu'un enregistrement échoue ou change
- Un historique des valeurs pour trouver plus vite la cause
- Une alerte précoce en cas de détournement ou de problème chez le registraire
- Plus de sérénité lors des migrations et des changements de fournisseur DNS
Les types d'enregistrements DNS à surveiller
Chaque type d'enregistrement a un rôle différent. Commencez par ceux dont dépendent votre site web et votre messagerie.
Enregistrements A
Associent un nom d'hôte à une adresse IPv4. Si un enregistrement A est erroné ou absent, les navigateurs ne peuvent pas atteindre votre site.
Enregistrements AAAA
Associent un nom d'hôte à une adresse IPv6. Un enregistrement AAAA défectueux peut toucher les visiteurs sur des réseaux IPv6, même si l'IPv4 fonctionne.
Enregistrements CNAME
Font pointer un nom d'hôte vers un autre, par exemple www vers votre CDN ou votre hébergeur. Courants pour les sous-domaines et les services tiers.
Enregistrements MX
Indiquent les serveurs qui reçoivent les e-mails de votre domaine. Une erreur ici peut bloquer les e-mails entrants sans que vous le remarquiez.
Enregistrements TXT
Contiennent des valeurs texte comme les politiques SPF, DKIM et DMARC et des jetons de vérification de domaine. Les erreurs nuisent à la délivrabilité des e-mails.
Enregistrements NS
Désignent les serveurs de noms faisant autorité pour votre domaine. S'ils sont erronés, tous les autres enregistrements deviennent inaccessibles.
Enregistrements SRV
Indiquent l'hôte et le port de services précis, comme la téléphonie SIP ou la messagerie instantanée. Nécessaires partout où les clients découvrent des services via le DNS.
Les avantages du monitoring DNS
Détection rapide
Sachez en quelques minutes qu'un enregistrement ne se résout plus, au lieu de l'apprendre par vos clients.
Diagnostic plus rapide
Un historique des valeurs montre précisément ce qui a changé et quand, ce qui raccourcit le chemin entre l'alerte et la correction.
Détection des modifications et détournements
Des modifications inattendues d'enregistrements A, NS ou MX peuvent signaler un compte compromis, un détournement DNS ou une erreur d'un collègue ou d'un fournisseur.
Comment mettre en place le monitoring DNS
Étape par étape
- 1
Choisissez les enregistrements importants
Listez les noms d'hôte et types d'enregistrements dont dépend votre activité. Commencez par A et AAAA pour votre site, MX et TXT pour la messagerie, et NS pour le domaine lui-même.
- 2
Notez les valeurs attendues
Consignez ce que chaque enregistrement doit contenir aujourd'hui, afin de repérer les modifications inattendues autant que les pannes franches.
- 3
Choisissez un intervalle de vérification
L'intervalle détermine la rapidité avec laquelle vous découvrez un problème. Vérifiez souvent les enregistrements critiques et adaptez l'intervalle au coût d'une panne.
- 4
Configurez et testez les alertes
Envoyez les alertes par e-mail, Slack ou webhook aux personnes qui peuvent agir, puis déclenchez un test pour vérifier qu'elles arrivent.
Bonnes pratiques de monitoring DNS
Surveillez d'abord les enregistrements critiques
Couvrez les enregistrements NS, A, AAAA et MX avant tout le reste, pour que les alertes essentielles soient actives dès le premier jour.
Adaptez les intervalles à l'impact
Vérifiez le plus souvent les enregistrements liés au chiffre d'affaires et à la messagerie ; ceux des services internes ou peu utilisés peuvent l'être moins.
Gardez des alertes exploitables
Envoyez les alertes DNS à l'équipe qui gère le fournisseur DNS et le registraire, avec assez de contexte pour agir sans chercher.
Conservez un historique des modifications
Une chronologie des valeurs permet de relier facilement les pannes aux déploiements, migrations ou changements de fournisseur.
Baissez le TTL avant les changements prévus
Réduisez le TTL d'un enregistrement au moins une période de TTL complète avant de le modifier, pour pouvoir corriger vite une erreur. Rétablissez-le ensuite.
Protégez votre compte chez le registraire
Activez l'authentification à deux facteurs et le verrouillage du domaine, et surveillez sa date de renouvellement. Certaines des pannes DNS les plus graves commencent chez le registraire, pas sur le serveur DNS.
Problèmes DNS courants et solutions
Échecs de résolution DNS
Problème: Les requêtes pour votre domaine échouent et les navigateurs affichent des erreurs comme DNS_PROBE_FINISHED_NXDOMAIN.
Solution: Vérifiez que les enregistrements NS chez le registraire correspondent à votre fournisseur DNS, que l'enregistrement existe et que la zone ne contient pas d'erreur. Interrogez directement les serveurs faisant autorité avec dig ou nslookup.
Résolution DNS lente
Problème: Les requêtes prennent un temps notable et retardent le chargement avant même qu'il ne commence.
Solution: Vérifiez l'état de vos serveurs de noms faisant autorité, évitez les longues chaînes de CNAME et envisagez un fournisseur DNS doté d'un réseau anycast mondial.
Modifications DNS inattendues
Problème: Des enregistrements changent sans modification prévue ou pointent vers une adresse IP inconnue.
Solution: Consultez le journal d'audit de votre fournisseur DNS, changez les identifiants, activez l'authentification à deux facteurs et rétablissez les bonnes valeurs. Traitez l'événement comme un incident de sécurité potentiel.
Des modifications qui semblent ne pas s'appliquer
Problème: Vous avez modifié un enregistrement, mais certains utilisateurs arrivent encore sur l'ancienne destination.
Solution: Les résolveurs conservent les enregistrements en cache jusqu'à l'expiration de leur TTL. Vérifiez la nouvelle valeur sur les serveurs faisant autorité, attendez la fin de l'ancien TTL et baissez le TTL avant les prochains changements.
Le monitoring DNS avec nanokoi
nanokoi surveille les enregistrements DNS en même temps que l'uptime et les certificats SSL : vous voyez si un problème vient du DNS, du serveur ou du certificat. Découvrez le monitoring DNS de nanokoi.
- Prise en charge des enregistrements A, AAAA, CNAME, MX, NS, TXT et SRV
- Alertes par e-mail, Slack ou webhook
- Export des données en CSV, JSON ou XML et une API REST dans les plans payants
- Plan Free pour jusqu'à 5 URL, sans carte bancaire (comparer les plans)
FAQ sur le monitoring DNS
Qu'est-ce que le monitoring DNS ?
Le monitoring DNS interroge régulièrement les enregistrements DNS de votre domaine pour confirmer qu'ils se résolvent et contiennent les valeurs attendues, et vous alerte en cas d'échec ou de modification.
Quels enregistrements DNS faut-il surveiller ?
Commencez par les enregistrements NS de votre domaine, les enregistrements A et AAAA de votre site et les enregistrements MX et TXT de votre messagerie. Ajoutez les CNAME et SRV des sous-domaines et services qui en dépendent.
Quelle différence entre monitoring DNS et monitoring d'uptime ?
Le monitoring d'uptime vérifie qu'une URL répond. Le monitoring DNS vérifie l'étape précédente : que le nom se résout correctement. Un site peut tomber à cause du DNS alors que le serveur fonctionne, les deux se complètent donc. Notre guide du monitoring de site web explique comment ils s'articulent.
Pourquoi les modifications DNS mettent-elles du temps à apparaître ?
Les résolveurs mettent les réponses DNS en cache pendant le TTL (time to live) de l'enregistrement. Tant que la copie en cache n'a pas expiré, certains utilisateurs reçoivent encore l'ancienne valeur ; c'est pourquoi il est utile de baisser le TTL avant un changement prévu.
Le monitoring DNS peut-il détecter un détournement DNS ?
Il peut en détecter les symptômes. Si un enregistrement pointe soudain vers une adresse IP ou un serveur de noms inconnus, un moniteur qui suit les valeurs des enregistrements signale la modification pour que vous puissiez enquêter rapidement.
Lancez-vous avec le monitoring DNS
Le DNS se trouve en amont de tout ce que vous exploitez en ligne. Le surveiller comble une lacune que les vérifications d'uptime seules laissent ouverte, et sa mise en place ne prend que quelques minutes.
Commencez à surveiller vos enregistrements DNS
Surveillez les enregistrements A, AAAA, CNAME, MX, NS, TXT et SRV avec Nanokoi, en plus des vérifications d'uptime et SSL. Le plan Free ne demande aucune carte bancaire.